Ai là “trùm” của các cuộc tấn công đánh cắp 200 triệu đô la từ các sàn giao dịch?

Updated: 25/06/2020 at 20:43

CryptoCore đã phát động một chiến dịch lừa đảo chống lại một số sàn giao dịch tiền điện tử và những nhà quản lý để đánh cắp 200 triệu đô la trong hai năm.

Một nhóm tội phạm mạng đã bị cáo buộc đánh cắp khoảng 200 triệu đô la từ các sàn giao dịch tiền điện tử trong hai năm qua. Chúng được cho là đã tấn công từ 10 – 20 nạn nhân trên khắp Hoa Kỳ, Trung Đông và Châu Á.

Theo nghiên cứu của công ty an ninh mạng ClearSky, băng đảng có tên CryptoCore, được biết đến với các bút danh khác như “Dangerous Password” và “Leery Turtle” đã tích cực nhắm mục tiêu vào các công ty tiền điện tử kể từ năm 2018, cụ thể là những sàn giao dịch.

Ai đó đã tham gia vào một cuộc trao đổi tiền điện tử trị giá 200 triệu đô laNguồn: ClearSky

Họ xác nhận rằng CryptoCore đã đánh cắp 200 triệu đô la từ ít nhất năm nạn nhân, một vài trong số đó đến từ Nhật Bản.

10 – 20 công ty khác có thể bị ảnh hưởng

Tên của các sàn giao dịch bị nhắm mục tiêu không được tiết lộ do các thỏa thuận với các nạn nhân. Người ta tin rằng tổng số mục tiêu có thể lên tới 20.

ClearSky tin rằng CryptoCore có thể có liên kết đến khu vực Đông Âu, Ukraine, Nga hoặc Romania.

Những tên hacker đã sử dụng các cuộc tấn công để giành quyền truy cập vào ví của các sàn giao dịch. Trong một số trường hợp, họ có thể đã nhắm mục tiêu vào tài khoản email cá nhân của CEO sàn giao dịch đó.

Báo cáo chi tiết cho thấy các cuộc tấn công là “diễn ra thường xuyên”, được thực hiện bằng cách mạo danh nhân viên, những người có vai trò cấp cao trong công ty hoặc từ một tổ chức khác như ban cố vấn.

Brett Callow, nhà phân tích mối nguy hiểm tại phòng thí nghiệm phần mềm độc hại Emsisoft, đã cung cấp một số nhận xét liên quan đến các cuộc tấn công lừa đảo như CryptoCore đã làm:

“Một số chiến dịch lừa đảo bao gồm các email hàng loạt không nhắm mục tiêu được gửi đến một số lượng lớn người. Tuy nhiên, những cái khác được tạo ra để nhắm mục tiêu các cá nhân cụ thể – ví dụ như CEO công ty. Điều này được gọi là lừa đảo giáo, bởi vì họ có thể đã dành thời gian thu thập thông tin về mục tiêu, những email có đó thể rất thuyết phục”.

“Nhiều sự cố bảo mật và vi phạm dữ liệu bắt đầu với email lừa đảo. Các chiến dịch lừa đảo thường được thiết kế để thu thập thông tin đăng nhập – ví dụ: bằng cách hướng người nhận đến một trang web ngân hàng giả, hoặc để gửi phần mềm độc hại thông qua các tệp đính kèm độc hại. Trong cả hai trường hợp, kết quả cuối cùng có thể giống nhau: một mạng bị xâm phạm”.

CryptoCore không phải là vấn đề đau đầu duy nhất của các sàn giao dịch

Nhóm hack của Triều Tiên, Lazarus Group, đã nhắm mục tiêu một số sàn giao dịch vào năm ngoái, theo báo cáo Chainalysis. Một trong những cuộc tấn công liên quan đến việc tạo ra một bot website giao dịch giả nhưng thực tế được cung cấp cho các nhân viên của sàn giao dịch DragonEx.

Gần đây, theo một nghiên cứu của nhà cung cấp an ninh mạng Cyfirma, một chiến dịch lừa đảo lớn có thể sớm được Lazarus triển khai. Điều này được cho là nhắm mục tiêu sáu quốc gia và hơn 5 triệu doanh nghiệp và cá nhân.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Token gốc của Solana, SOL, đã giảm hơn 10% sau khi bị từ chối mạnh quanh mức $185 vào ngày 23 tháng 5. $160,1 hiện tại là mức thấp nhất trong hơn một tuần, khiến các trader đặt câu hỏi về lý do đằng sau đợt sụt giảm gần đây... ...

Trong tháng qua, Bitcoin đã chứng kiến một cú bứt phá ngoạn mục, thiết lập đỉnh giá lịch sử mới ở mức $111.980. Mức tăng ấn tượng này không chỉ thu hút sự chú ý của giới đầu tư mà còn làm dấy lên nhiều nghi ngại về độ bền... ...

Vào ngày 30/5, giá Bitcoin đã lao dốc xuống còn $105.600, đánh dấu mức giảm 2,4% trong vòng 24 giờ, giữa lúc căng thẳng thương mại giữa Mỹ và Trung Quốc leo thang, làm dấy lên làn sóng lo ngại trên thị trường tài sản kỹ thuật số. Đợt điều... ...

Ủy ban Chứng khoán và Giao dịch Thái Lan (SEC) hôm thứ Năm thông báo sẽ cấm các sàn Bybit, 1000X, CoinEx, OKX và XT do cung cấp dịch vụ trái phép cho người dùng trong nước thông qua các nền tảng trực tuyến. “Động thái này nhằm bảo vệ... ...

Pi Network (PI) đang cho thấy sự yếu kém về mặt kỹ thuật, giảm gần 15% trong bảy ngày qua và 7% trong 24 giờ qua, với vốn hóa thị trường hiện ở mức 4,98 tỷ USD. Khối lượng giao dịch đã tăng vọt 33% trong ngày qua, đạt 123... ...

Nền tảng nhắn tin Telegram vừa huy động thành công 1,7 tỷ USD thông qua đợt phát hành trái phiếu với lãi suất 9%, kết thúc vào ngày 28/5. Theo Bloomberg, một phần số tiền này sẽ được dùng để thanh toán khoản nợ 955 triệu USD từ đợt phát... ...

Hedera (HBAR) đã giảm mạnh 10,5% trong vòng một tuần qua, khi các chỉ báo kỹ thuật cùng dữ liệu phái sinh liên tục báo hiệu sự suy yếu ngày càng rõ nét. Khối lượng giao dịch hợp đồng tương lai giảm xuống dưới ngưỡng 100 triệu USD trong suốt... ...

Webus International, một công ty giải pháp AI hàng đầu của Trung Quốc được niêm yết trên sàn Nasdaq, vừa chính thức thông báo kế hoạch đầu tư lên đến 300 triệu USD vào quỹ dự trữ XRP. Theo tuyên bố từ phía công ty, chiến lược này được thiết... ...

Giá Bitcoin hiện ở mức 105.975 USD và đang có tín hiệu chuẩn bị cho một đợt bứt phá mới trong tháng 6, nhờ nhu cầu mạnh mẽ từ nhà đầu tư Mỹ và áp lực bán giảm từ cả nhóm nắm giữ ngắn hạn và dài hạn. Chỉ số... ...

Gã khổng lồ bóng đá châu Âu Paris Saint-Germain (PSG) vừa chính thức thông báo rằng đã áp dụng dự trữ Bitcoin. Thông báo này được đưa ra tại hội nghị Bitcoin 2025 tổ chức hôm nay ở Las Vegas, đánh dấu một bước tiến mang tính cách mạng trong... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode